Daily Cyber & IA · YouTube Short
Regarder le Short sur YouTube ↗
Description de la vidéo
DAILY CYBER & IA — MARDI 13 OCTOBRE 2026
Nouveautés depuis lundi matin.
CYBERSÉCURITÉ
🔴 GITLAB — Le 12/10, GitLab corrige CVE-2026-97229 (CVSS 10/10) : débordement d'entier dans le compilateur regex CI/CD permettant, sous conditions, l'exécution de code sans compte sur GitLab CE/EE auto-hébergé. Branches touchées : 19.2 avant 19.2.8, 19.3 avant 19.3.5, 19.4 avant 19.4.2. La 19.3.5 remplace la 19.3.4 (bug Ona corrigé). La même livraison corrige CVE-2026-96893 (CVSS 7,3), injection de prompt dans GitLab Duo Agent Platform avec risque de commandes non prévues. Exploitation non confirmée ; GitLab.com corrigé.
🔴 FROID ALIMENTAIRE — Nuit du 11 au 12/10 : dégivrage malveillant de réfrigérateurs dans des centaines de supermarchés (Intermarché/Netto, Coopérative U, E.Leclerc). Denrées détruites, enquête du parquet de Paris. Piste Danfoss évoquée ; intrusion et auteurs non identifiés. Les CVE-2025-41450 (8,2) et 41451 (8,7 selon Danfoss) existent sur AK-SM 8xxA ; aucun lien prouvé avec l'attaque. Correctifs historiques : versions 4.2 et 4.3.1 respectivement.
🔴 AHOLD DELHAIZE — Le 12/10, le distributeur néerlandais met des systèmes hors ligne après un incident réseau ; magasins ouverts. Étendue et origine inconnues ; aucun lien prouvé avec la France.
INTELLIGENCE ARTIFICIELLE
🔵 META — Le 12/10, lancement des modèles Muse Wonder (API Meta Model et Muse Code) et Muse Wonder Full (réservé aux abonnés Muse Code), conçus pour agents, programmation et tâches multi-étapes. Active Memory conserve du contexte ; Active Focus poursuit les tâches. Intégration future à Muse, d'abord pour les abonnés. Performances revendiquées par Meta, non recoupées.
🔵 MICROSOFT — Le 12/10, présentation de l'architecture Azure Maia 300, prévue pour 2027, destinée à l'inférence IA et aux agents ; Microsoft vise +40 % de jetons par mégawatt face à des systèmes GPU de référence, chiffre prévisionnel de l'éditeur. Maia 200 sert déjà des charges Copilot. Enjeu : énergie et autonomie vis-à-vis des GPU.
GÉOPOLITIQUE
🌍 NORVÈGE / DONNÉES — Le 12/10, Datatilsynet inflige 92 millions de couronnes (environ 8,6 M€) à Xandr, aujourd'hui dans Microsoft, pour avoir diffusé sans base légale des données sensibles d'utilisateurs norvégiens de Grindr via les enchères publicitaires automatisées entre 2018 et 2020. Appel possible sous trois semaines : signal fort à l'adtech mondiale.
PROJET GITHUB DU JOUR
🟢 SNYK AGENT SCAN — Scanner Apache-2.0 pour auditer agents IA, serveurs MCP et skills : prompts malveillants et secrets. Pour développeurs/DevSecOps et audits avant installation. CLI v0.6 expérimentale ; jeton Snyk nécessaire ; analyse et connexion MCP à valider en sandbox.
https://github.com/snyk/agent-scan
IMPACT POTENTIEL
RCE GitLab ; chaîne du froid perturbée ; magasins et données exposés ; risque d'accès excessifs des agents IA.
PATCH / REMEDIATION
GitLab : mettre à niveau vers 19.2.8 / 19.3.5 / 19.4.2 selon branche :
https://docs.gitlab.com/releases/patches/patch-release-gitlab-19-4-2-released/
Danfoss AK-SM 8xxA : vérifier la gamme, patcher en 4.3.1+, isoler les consoles d'Internet et segmenter :
https://www.danfoss.com/en/service-and-support/coordinated-vulnerability-disclosure/danfoss-security-advisories/dsa-2025-08-01/
Ahold : aucun correctif produit annoncé ; investigation en cours.
SOURCES VÉRIFIÉES
https://www.afp.com/fr/node/3846809
https://www.bleepingcomputer.com/news/security/cyberattack-shuts-down-refrigerators-at-french-supermarkets/
https://newsroom.aholddelhaize.com/ahold-delhaize-takes-precautionary-measures-following-cybersecurity-incident/
https://about.fb.com/news/2026/10/introducing-muse-wonder-models/
https://blogs.microsoft.com/blog/2026/10/12/microsoft-to-expand-azure-maia-system-to-multi-gigawatt-deployments/
https://www.datatilsynet.no/en/news/news-2026/microsoft-company-fined-nok-92-million-for-unlawfully-sharing-personal-data/
#Cybersecurite #IA #GitLab #Danfoss #Supermarches #MetaAI #Microsoft #RGPD #DevSecOps #T3R